CodeStepByStep 2025年数据泄露

CodeStepByStep 记录包含电子邮箱地址、姓名和用户名。由于这些字段并不直接包含密码，与密码泄露相比，账户被接管的风险较为有限。不过，教育身份标识、所属学校或编程用户名可能被用于与其他平台的信息进行匹配。攻击者可能发送有针对性的消息，例如虚假的课程通知、作业提醒、账户关闭通知、证书领取邀约或开发者社区邀请。本记录未列出密码、电话号码、地址、成绩、支付信息或源文件内容，因此未将这些数据纳入。

本记录维持已核实状态，平台自身的声明也支持该事件确实发生。不过，所涉及的数据类型有限。由于最初公布的记录集与后来公开的较大数据集在数量上存在差异，本记录采用了更新后的受影响总数。记录中没有密码字段，因此不会将其描述为用户密码已经泄露的事件。应将这起事件视为教育身份标识与电子邮箱地址被关联匹配的风险。不应假定每位用户受影响的信息范围都相同，也不应假定课程内容已经泄露。

学生、教师、计算机科学课程参与者，以及在基于 Git 的平台、技术论坛或学校系统中使用相同用户名的人，都面临风险。姓名与电子邮箱地址的组合会让虚假的教育相关消息更具迷惑性。如果用户在技术平台上也使用相同的用户名，攻击者就能关联不同平台上的账户。使用学校或课程邮箱注册的用户，应警惕那些看似以机构名义发送的作业、成绩或访问权限相关消息。

在 CodeStepByStep 泄露记录中发现匹配信息的用户，应检查账户安全设置，并查看使用相同用户名的技术平台上的隐私设置。由于记录未列出密码字段，不必惊慌或认为必须更改密码；不过，如果在该服务上使用的密码较弱，或也用于其他服务，就应更换密码。收到与教育、作业、考试、证书或账户访问有关的邮件时，不应直接点击其中的链接，而应通过已知的域名进行核实。如果使用的是学校账户，应遵循学校的安全指南。

在各个教育和编程平台上都使用相同的用户名、电子邮箱地址和真实姓名，会增加个人资料被关联匹配的风险。用户应尽量将个人、学校和开发者账户分开。每个平台都应使用独有的密码，并为技术平台账户启用双重身份验证。学生应定期检查旧课程平台上的个人资料，并关闭不再使用的账户。教师应仅通过官方渠道处理班级名单和学生沟通事宜。

如果 LeakData 监测发现用户信息与 CodeStepByStep 记录匹配，用户应将其视为教育身份标识和电子邮箱地址暴露风险的提醒。这种匹配并不表明密码或支付数据发生了泄露。第一步是检查自己是否在其他技术平台上使用了相同的用户名。第二步是养成核实教育主题钓鱼消息的习惯。第三步是在学校或开发者账户上长期保持双重身份验证，并坚持使用独有的密码。